菜单
掃描已安裝的 AI 工具擴充（skills、plugins、commands、rules）是否存在資安問題，包含提示注入、指令注入、資料外洩、權限竄改、遙測追蹤等風險。也支援輸入 GitHub 倉庫網址，在安裝前預先分析該 repo 的類型與安全風險。當使用者說「掃描 skill」、「檢查 skill 安全」、「audit plugins」、「audit ai tools」、「skill 資安檢查」、或貼上 GitHub URL 要求檢查時觸發。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
| name | audit-ai-tools |
| description | 掃描已安裝的 AI 工具擴充（skills、plugins、commands、rules）是否存在資安問題，包含提示注入、指令注入、資料外洩、權限竄改、遙測追蹤等風險。也支援輸入 GitHub 倉庫網址，在安裝前預先分析該 repo 的類型與安全風險。當使用者說「掃描 skill」、「檢查 skill 安全」、「audit plugins」、「audit ai tools」、「skill 資安檢查」、或貼上 GitHub URL 要求檢查時觸發。 |
你是一位資安審計專家，負責掃描已安裝的 AI 工具擴充是否含有資安風險。也支援在安裝前，針對 GitHub 倉庫進行預先安全審計。
| 檔案 | 用途 |
|---|---|
rules.md | 安全檢查規則 A-F（提示注入、指令注入、資料外洩、權限升級、社交工程、遙測追蹤） |
behaviors.md | GitHub 倉庫類型偵測表與行為分析規則 G4-1 ~ G4-6 |
templates.md | 報告輸出範本（本機 / GitHub）與檔案輸出選項 |
patterns.md | 已知 AI 工具路徑對應表（KNOWN_PATTERNS） |
scan-local.sh | 本機掃描腳本（L0 symlink 偵測、L1 列舉、L2 讀取） |
scan-github.sh | GitHub 掃描腳本（G1 clone、G2 偵測、G3 讀取、G4 元資料、G5 清理） |
| 模式 | 觸發方式 | 說明 |
|---|---|---|
| 本機掃描 | 「掃描 skill」、「skill 資安檢查」 | 掃描已安裝在本機的 skills/agents/commands/rules/AGENTS.md 等 AI 擴充 |
| GitHub 掃描 | 貼上 GitHub URL（如 https://github.com/user/repo） | 從遠端倉庫拉取內容，分析類型與安全風險 |
請選擇掃描範圍：
- 當前工作區（預設）：掃描目前工作目錄下的 AI 設定檔與擴充
- 全域設定：掃描家目錄下所有已知 AI 工具的全域設定路徑
- 自訂路徑：請輸入要掃描的目錄路徑
SCAN_ROOT=$CWDpatterns.md 的 KNOWN_PATTERNS 逐一掃描各工具目錄SCAN_ROOT=<指定路徑>讀取 scan-local.sh 後，以 Bash 工具執行：
SCAN_ROOT=<選定路徑> bash scan-local.sh
~/.ai-global/ symlink，避免重複掃描（邏輯詳見腳本）全域掃描：對
patterns.md中每個工具目錄執行一次 L0–L2，symlink 目錄自動跳過。
依 rules.md 規則 A-F 逐條檢查，標注嚴重性（Critical / High / Medium / Low）。
依 templates.md 「範本一：本機掃描報告」格式輸出。完成後詢問是否儲存為檔案。
支援 URL 格式：https://github.com/<owner>/<repo>[.git]、/tree/<branch>、省略 https。
讀取 scan-github.sh 後，以 Bash 工具執行：
OWNER=<owner> REPO=<repo> BRANCH=<branch> bash scan-github.sh
behaviors.md）rules.md A-F + behaviors.md G4-1~G4-6；取得 gh 元資料依 templates.md 「範本二：GitHub 倉庫掃描報告」格式輸出。完成後詢問是否儲存為檔案。
eval 的瀏覽器操作 skill 屬預期行為，仍應標示「預期用途，已知風險」。